Durante más de una década, serias fallas en la tecnología que sustenta gran parte de Internet habían permanecido sin ser detectadas. Recientemente, la inteligencia artificial (IA) logró poner al descubierto estas vulnerabilidades, lo que provocó una alerta de ciberseguridad a nivel mundial. Las debilidades se encuentran en un lenguaje de programación llamado PHP, utilizado internacionalmente desde los años 2000 para la creación de sitios web.

Gobiernos y agencias de ciberseguridad de todo el mundo se apresuraron a contener las repercusiones de este descubrimiento, instando a los operadores de sitios web a instalar un nuevo parche de emergencia o considerar la posibilidad de desactivar sus plataformas. La firma de ciberseguridad Wiz, una de las compañías que identificó las vulnerabilidades, describió los fallos como los “más severos” jamás detectados por IA. OpenAI, cuya tecnología fue utilizada para encontrar las fallas, calificó el descubrimiento como “uno de los problemas de seguridad más impactantes en tiempos recientes”.

Aunque muchas personas pueden no haber oído hablar de PHP, que significa “PHP: Preprocesador de Hipertexto”, interactúan con él a diario. PHP es el motor detrás de numerosas plataformas, incluyendo tiendas en línea, Wikipedia y WordPress, el sistema de gestión de contenido que alimenta muchos blogs y sitios web. Según Paul Spain, director ejecutivo de Gorilla Cyber Security, PHP es el código que recopila la información necesaria y la presenta de manera legible en la web. Sin embargo, debido a una falla que podría permitir a los atacantes tomar control de los servidores web afectados sin necesidad de autenticación y robar datos sensibles, todo lo construido sobre PHP quedó expuesto.

La IA podría facilitar y acelerar tales ataques, estimando que la vulnerabilidad podría afectar a “millones y millones” de sitios web. La investigadora de ciberseguridad Jill Slay, de la Universidad de Adelaide, advirtió que sería “desastroso” si hackers o países decidieran aprovechar esta falla para apoderarse de datos privados. La alerta ha interrumpido servicios a nivel global, desde plataformas de juegos hasta portales gubernamentales y foros en línea.

Organizaciones como Wikimedia, responsable de Wikipedia, han desactivado varios de sus sistemas como medida de precaución. Gobiernos, como el de Finlandia, y el consejo de Edimburgo, también han tomado sus sitios fuera de línea, al igual que la agencia de ciberseguridad de los Países Bajos. En Escocia, varias organizaciones públicas, incluidos consejos y juntas de salud, han hecho lo mismo.

Expertos advierten que la vulnerabilidad podría dejar a los sitios web mal mantenidos, especialmente aquellos pertenecientes a organizaciones más pequeñas con recursos limitados en seguridad, en mayor riesgo. Se anticipan más intentos de explotación de estas fallas en las próximas semanas, ya que los detalles técnicos están siendo divulgados públicamente. Los desarrolladores de la plataforma PHP lanzaron parches para corregir las vulnerabilidades que habían permanecido ocultas en su software durante años, instando a todos los usuarios de PHP a actualizar de inmediato.

La Agencia de Seguridad Nacional de EE. UU. aconsejó a todas las organizaciones que utilizan PHP que desactivaran sus sistemas si no podían aplicar los parches de inmediato, advirtiendo que la falla podría proporcionar un “camino directo” para explotar la base de datos de un sistema. El Centro Nacional de Ciberseguridad del Reino Unido emitió advertencias similares, instando a las organizaciones a verificar si existían “puertas traseras” instaladas por atacantes.

El Primer Ministro japonés, Sanae Takaichi, también instó a las personas a verificar si sus sitios web públicos utilizaban PHP, sugiriendo que si no podían aplicar el parche rápidamente, considerar la suspensión temporal de los sitios podría ser una medida efectiva para reducir riesgos. Las empresas tecnológicas están trabajando rápidamente para asegurar sus sistemas, y Amazon reveló que fue objeto de múltiples intentos de ataque días antes de que se hiciera pública la cuestión de PHP.

Las vulnerabilidades fueron descubiertas por investigadores de las firmas de seguridad Calif y Wiz, quienes utilizaron herramientas avanzadas de IA capaces de analizar código y detectar fallas mucho más rápido que los humanos o sistemas más antiguos. La complejidad del software moderno ha permitido que algunas vulnerabilidades permanezcan sin ser detectadas durante años. Los detalles del descubrimiento se filtraron en línea esta semana, obligando a los desarrolladores de la plataforma PHP a apresurarse a anunciar la falla de seguridad y su enorme escala.

Este incidente resalta cómo la IA puede descubrir fallas de seguridad, pero también cómo puede ayudar a los atacantes a desarrollar rápidamente herramientas y exploits ofensivos. OpenAI anunció que había lanzado un programa para verificar si la plataforma PHP es segura. Los propietarios de sitios web están siendo instados a asegurar sus plataformas con la última versión de PHP, y la Agencia de Seguridad Nacional de EE. UU. ha solicitado “una mayor vigilancia” en las próximas semanas, instando a monitorear de cerca las actualizaciones de los proveedores de software.